從網(wǎng)站被黑統(tǒng)計上來,每天被黑掉的網(wǎng)站有上萬個,但能夠知道自己網(wǎng)站被黑了,卻沒有幾個,那么我們?nèi)绻麢z測網(wǎng)站被黑和處理被黑呢?
1.網(wǎng)站黑鏈檢測和處理方法
首先打開你的網(wǎng)站,點擊瀏覽器右鍵【查看網(wǎng)站源代碼】,不懂代碼的朋友可能有點暈,略懂代碼的朋友均能夠清楚的看到自己的網(wǎng)站是否存在黑鏈接,不懂代碼的朋友沒關(guān)系,仔細(xì)看代碼,你可以看到代碼里面是否存在其他網(wǎng)站的鏈接(友情鏈接除外),如果存在其他網(wǎng)站的鏈接,并且不是自己有意加上的鏈接,那么說明這些鏈接是被黑客掛上去的。
通常遇到這樣的情況,大多數(shù)黑客是通過后臺、FTP更改的代碼,所以最好的處理方法是刪除這些黑鏈接,并且更改后臺和FTP帳號密碼。
2.網(wǎng)站被上傳文件檢測及處理方法
還有一部分網(wǎng)站,由于上時間未打理,被黑客上傳關(guān)于非法的文件,像博彩行業(yè)基本都是通過這一類的方法去做SEO優(yōu)化的,但是黑客剛剛上傳的時候,可能上傳的并不是根目錄,連我們自己都察覺不出來,所以檢測起來就非常苦難,別擔(dān)心我這里有方法檢測。
打開你網(wǎng)站的robots文件,查看robots文件中的允許被抓取的文件夾(Allow為允許抓取),通常情況下,我們的欄目是不需要在robots中允許被抓取,因為我們網(wǎng)站的首頁有直接鏈接到欄目,而黑客不會在你網(wǎng)站首頁掛一個這樣的鏈接,那只有寫在robots文件中,所以如果你的robots文件中出現(xiàn)了某一個允許被抓取的欄目,你應(yīng)該試著打開那個欄目內(nèi)容,是否是你自己制作的內(nèi)容,或者頁面中是否存在非法內(nèi)容。
當(dāng)然,也不一定非要寫到robots里面去,可能會寫到sitemap地圖里面,但我們還可以通過site工具查詢,查詢收錄的新頁面都有哪些,是否存在垃圾頁面或者其他頁面。
3.網(wǎng)站快照被劫持檢測和處理方法
在一個是我們的內(nèi)容明顯明顯是SEO的,但是百度收錄的卻是其他內(nèi)容,網(wǎng)站推廣這說明了你的百度快照被劫持了,黑客主要是掌握了百度、360等搜索引擎的IP,然后根據(jù)不同IP訪問不同的頁面,所以導(dǎo)致了自己的快照被劫持。
查詢的方法很簡單,打開搜索引擎site你的網(wǎng)站,從標(biāo)題、描述等基本信息可以看到是否與網(wǎng)站符合,同時也可以點擊【百度快照】按鈕,看一下,網(wǎng)站被百度抓取的內(nèi)容,是否與自己的內(nèi)容符合。
那么出現(xiàn)這一種情況如何解決呢,最快速的辦法就是打開自己快照被劫持的頁面,查看源代碼,然后找到快照劫持的JS(通常情況下都是以JS的形式劫持),實在看不懂的話,沒關(guān)系,那就使用【網(wǎng)站被黑檢測】工具,檢測后,對比一下前后的差距。
當(dāng)然,還有黑客做的更離譜,拿下你的額FTP后,他們會在凌晨1-5點左右更換你網(wǎng)站的內(nèi)容,修改你網(wǎng)站的title和mate等標(biāo)簽,等到搜索引擎抓取以后,在把title和mate等標(biāo)簽修改回來,然后你的快照被劫持了,但是代碼卻沒有任何問題。如果你在代碼上實在找不到原因,唯一的解決辦法就是改后臺帳號密碼和FTP帳號密碼了。
小結(jié):常規(guī)的網(wǎng)站被黑就是以上的幾個事情,還有部分網(wǎng)站被黑直接被毀掉,很少有這種情況出現(xiàn)的,可能是遇到新手黑客練手玩玩,對于這種線下,我們得做好以下幾個對策。
1.備份
以前我是每天備份一次,在后來每周備份一次,在后來就是半年看一次,現(xiàn)在都忘記了多久沒備份了,我建議數(shù)據(jù)庫每天備份一次,文件每周備份一次,如果你嫌麻煩,可以試著使用網(wǎng)站自動備份工具。這里給大家介紹多備份工具!
第一步:打開【多備份工具】,注冊登錄,可直接使用QQ登錄,方便,也不需要記住帳號密碼啥的。
第二步:點擊右上角【添加】的按鈕,根據(jù)你的條件選擇文件備份或數(shù)據(jù)庫備份,兩個都需要備份的,這里一個一個來。
第三步:填寫對于的資料,這里大部分做博客或企業(yè)網(wǎng)站的用的都是FTP,所以可以直接選擇FTP【虛擬主機】,填寫FTP地址、帳號密碼然后點擊鏈接。
第四步:根據(jù)你擁有的網(wǎng)盤然后設(shè)置備份路徑,比如你綁定了百度網(wǎng)盤,那么可以直接把文件備份到百度網(wǎng)盤里面去,如果你沒有綁定,沒關(guān)系,他們官方提供網(wǎng)盤使用。另外一個就是設(shè)置備份平率,個人建議,數(shù)據(jù)庫每天備份一次,文件每周備份一次,當(dāng)然主要還是根據(jù)你網(wǎng)站的更新平率來的。然后點擊【啟動備份】即可。
第五步:等待備份完畢后,打開你的百度網(wǎng)盤中的【我的應(yīng)用數(shù)據(jù)庫】-【backupcloud】里面會多出一個文件,說明你備份成功了,這個文件就是備份文件,另外數(shù)據(jù)庫備份設(shè)置方法和文件備份設(shè)置方法一樣。
2.安全插件
安全插件很多大公司都在做,比如360、百度、騰訊等,不過都大同小異,如果是考慮到百度SEO優(yōu)化,那么建議使用百度的插件,百度的安全插件主要結(jié)合在百度云加速上,雖然百度云加速有點吭,但是考慮SEO優(yōu)化,不得不從了他。
第一步:打開【百度云加速】網(wǎng)站,注冊登錄,這里可以直接使用百度帳號登錄。
第二步:點擊右上角【我的網(wǎng)站】,然后點擊【添加】的按鈕,輸入你的域名點擊【下一步】。
第三步:進入你的域名解析頁面,對比你的域名解析與百度云加速檢測到的解析是否正確,當(dāng)正確的情況下點擊下一步,如果少了某一個解析,這里可以直接點擊左上角【添加子域名】。
第四步:進入域名管理頁面,找到修改DNS的地方,修改成百度給出的DNS,然后點擊【設(shè)置完成】。
完成了百度云加速的設(shè)置后,可以直接從百度云加速中看出一天網(wǎng)站的流量,被攔截的次數(shù),被攻擊的次數(shù),是什么類型攻擊的,另外百度云加速還可以查詢到搜索引擎什么時候抓取了你網(wǎng)站什么頁面和其他SEO方面的設(shè)置。
那么網(wǎng)站被黑有那些影響?
在早幾年,我們經(jīng)常可以看到,黑客把人家網(wǎng)站黑了,留下一句話,打款多少錢,恢復(fù)其網(wǎng)站,不過現(xiàn)在這種情況少見了,雖然黑客不直接找你要錢,但并非沒有影響。
網(wǎng)站降權(quán):網(wǎng)站降權(quán)是最重要的一個影響,因為大多數(shù)網(wǎng)站都有數(shù)據(jù)庫和文件備份,所以不可能被黑客全部毀掉網(wǎng)站,所以最嚴(yán)重的應(yīng)該是網(wǎng)站權(quán)重下降的問題。
網(wǎng)站信譽下降:如果是一個商場網(wǎng)站,出現(xiàn)了被黑,打開后又有商城,又有賭博啥的,客戶自然不敢購買你的產(chǎn)品了,知道的人以為你網(wǎng)站被黑了,不知道的人還以為商城兼職在做賭博。
風(fēng)險提示:最后一個就是安全聯(lián)盟的風(fēng)險提示,搜索某一個詞,在搜索引擎的結(jié)果頁面中顯示風(fēng)險網(wǎng)站,打開的時候,還會提醒這是一個風(fēng)險網(wǎng)站,自然很難讓客戶相信你這個站點。
總結(jié):最后總結(jié)一下,其實很多人很少去關(guān)注這一塊,當(dāng)你發(fā)現(xiàn)網(wǎng)站被黑以后,搜索引擎也發(fā)現(xiàn)了,網(wǎng)站也就降權(quán)了,個人覺得,每天花10分鐘去做網(wǎng)站被黑檢測,是完全有必要的。